"画皮"可绕过99%杀软

显示全部楼层 · 发表于 2013-12-28 13:20:30

本帖最后由 hack1238 于 2013-12-28 13:25 编辑

maoke2005191 发表于 2013-12-28 13:10
为什么要控制服务器？
假设有100款杀软，我都下载下来，有99被过了，那不就是过了99%的杀软么

你有用过杀软吗

杀毒软件配置可以调不同配置，就说数字的模式可以中高低，引擎好多个，实时保护模式也好多，考虑OEM引擎兼容处理的不好，早期有时候单开可杀多开就杀不了了，带hips更复杂，就金山那点人要调试那么多杀毒软件的各种形态，明显是不可能，尤其现在带云的很多，当然云暗杀也很厉害的

？

很多杀软都有去掉信任签名的，这漏洞就对这设置没什么用了。

显示全部楼层 · 发表于 2013-12-28 13:28:06

hack1238 发表于 2013-12-28 13:20
你有用过杀软吗杀毒软件配置可以调不同配置，就说数字的模式可以中高低，引擎好多个，实时保护模 ...

杀软的配置绝大部分人不会去调，只需要测试默认情况或者最高情况就行，其他测来毫无意义
单开可杀多开杀不了那肯定是BUG，建议你提交官方或者咨询一下官方
不明白你的“云暗杀”要说明什么东西？

显示全部楼层 · 发表于 2013-12-28 13:34:36

maoke2005191 发表于 2013-12-28 13:28
杀软的配置绝大部分人不会去调，只需要测试默认情况或者最高情况就行，其他测来毫无意义
单开可杀多开杀 ...

以前的可牛，怎么可能没数字签名，照样被杀，然后就出个云暗杀这词。

反正就是靠数字签名免杀，效果没99%那么高的

显示全部楼层 · 发表于 2013-12-28 13:37:29

hack1238 发表于 2013-12-28 13:20
你有用过杀软吗杀毒软件配置可以调不同配置，就说数字的模式可以中高低，引擎好多个，实时保护 ...

默认是不去掉信任签名的，这本来就是一个优化的技术，一般情况下默认都开启的，很少有人去改

显示全部楼层 · 发表于 2013-12-28 13:37:55

hack1238 发表于 2013-12-28 13:34
以前的可牛，怎么可能没数字签名，照样被杀，然后就出个云暗杀这词。
反正就是靠数字签名免杀，效 ...

我是说不明白你想说明什么？

显示全部楼层 · 发表于 2013-12-28 13:49:21

maoke2005191 发表于 2013-12-28 13:37
我是说不明白你想说明什么？

企业杀毒软件一般都是有公司网管配置，有些会设定很严格的部署。金山也没给出样本，扯太多都是口水哈哈，到此休止

显示全部楼层 · 发表于 2013-12-28 19:39:37

画皮，呵呵，好怕怕

显示全部楼层 · 发表于 2013-12-28 20:22:02

金山不错，卸载火绒换成金山了

显示全部楼层 · 发表于 2014-1-4 21:13:00

本帖最后由 wwwmjrcom 于 2014-2-3 04:35 编辑

hdmiport 发表于 2013-12-28 20:22
金山不错，卸载火绒换成金山了

显示全部楼层 · 发表于 2014-1-6 04:48:46

能过我OPF主防吗？

[讨论] "画皮"可绕过99%杀软